Disable-WSManCredSSP

  • Referência
Módulo:
Microsoft.WSMan.Management

Desabilita a autenticação CredSSP em um computador.

Syntax

Disable-WSManCredSSP
       [-Role] <String>
       [<CommonParameters>]

Description

Esse cmdlet só está disponível na plataforma Windows.

O Disable-WSManCredSSP cmdlet desabilita a autenticação CredSSP (Credential Security Support Provider) em um computador cliente ou servidor. Quando a autenticação CredSSP é usada, as credenciais do usuário são passadas para um computador remoto para serem autenticadas.

Use esse cmdlet para desabilitar o CredSSP no cliente especificando Client no parâmetro Role . Esse cmdlet executa as seguintes ações:

  • Desativa o CredSSP no cliente. Este cmdlet define a configuração <localhost|computername>\Client\Auth\CredSSP WS-Management como false.
  • Remove qualquer WSMan/* configuração da diretiva AllowFreshCredentials do Windows CredSSP no cliente.

Use esse cmdlet para desabilitar o CredSSP no servidor especificando Servidor na Função. Este cmdlet executa a seguinte ação:

  • Desativa o CredSSP no servidor. Este cmdlet define a configuração <localhost|computername>\Client\Auth\CredSSP WS-Management como false.

Cuidado

A autenticação CredSSP delega as credenciais do usuário do computador local para um computador remoto. Essa prática aumenta o risco de segurança da operação remota. Se o computador remoto estiver comprometido, no momento em que as credenciais forem passadas a ele essas credenciais poderão ser usadas para controlar a sessão de rede.

Exemplos

Exemplo 1: Desabilitar o CredSSP em um cliente

Disable-WSManCredSSP -Role Client

Este comando desabilita o CredSSP no cliente, o que impede a delegação para servidores.

Exemplo 2: Desabilitar o CredSSP em um servidor

Disable-WSManCredSSP -Role Server

Este comando desabilita o CredSSP no servidor, o que impede a delegação por meio de clientes.

Parâmetros

-Role

Especifica se o CredSSP deve ser desabilitado como um cliente ou como um servidor. Os valores aceitáveis para esse parâmetro são: Cliente e Servidor.

Se você especificar Client, esse cmdlet executará as seguintes ações:

  • Desativa o CredSSP no cliente. Este cmdlet define a configuração <localhost|computername>\Client\Auth\CredSSP WS-Management como false.
  • Remove qualquer WSMan/* configuração da diretiva AllowFreshCredentials do Windows CredSSP no cliente.

Se você especificar Server, esse cmdlet executará a seguinte ação:

  • Desativa o CredSSP no servidor. Este cmdlet define a configuração <localhost|computername>\Client\Auth\CredSSP WS-Management como false.
Type:String
Accepted values:Client, Server
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

Entradas

None

Não é possível canalizar objetos para esse cmdlet.

Saídas

None

Esse cmdlet não retorna nenhuma saída.

Observações

  • Para habilitar a autenticação CredSSP, utilize o cmdlet Enable-WSManCredSSP.